BDU:2022-00775

Опубликовано: 10 янв. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость реализации файла разметки msp_info.htm микропрограммного обеспечения маршрутизаторов D-Link DI-7200G V2.E1 связана с недостаточной очисткой входных данных при обработке параметра cmd. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

D-Link Corp.

Наименование ПО

DI-7200GV2

Версия ПО

21.04.09E1 (DI-7200GV2)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование аналогичного программного продукта

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-46233
CVE

EPSS

Процентиль: 90%

0.05864

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-46233

CVSS3: 9.8

nvd

около 4 лет назад

D-Link device DI-7200GV2.E1 v21.04.09E1 was discovered to contain a command injection vulnerability in the function msp_info.htm. This vulnerability allows attackers to execute arbitrary commands via the cmd parameter.

GHSA-pq4q-j97x-xj3h

CVSS3: 9.8

github

почти 4 года назад

EPSS

Процентиль: 90%

0.05864

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2